یک مهاجم سایبری ادعا کرده که بیش از ۸۹ میلیون رکورد کاربری Steam همراه با کدهای یکبار مصرف در اختیار دارد و آن را به قیمت ۵۰۰۰ دلار به فروش می‌رساند. بررسی فایل‌های درز شده نشان داد که حاوی پیامک‌های تاریخی با کدهای تأیید یکبار مصرف Steam و شماره تلفن دریافت‌کنندگان است. Steam که متعلق به شرکت Valve است، بزرگترین پلتفرم توزیع دیجیتال بازی‌های کامپیوتری در جهان با بیش از ۱۲۰ میلیون کاربر فعال ماهانه محسوب می‌شود.

شرکت Twilio که سرویس‌های ارتباطی ابری شامل API برای ارسال پیامک و احراز هویت دو مرحله‌ای ارائه می‌دهد، ابتدا اعلام کرد که در حال بررسی این ادعاها است اما سپس تأکید کرد که سیستم‌های آن‌ها نقض نشده‌اند. کارشناسان احتمال حمله زنجیره تأمین از طریق یک ارائه‌دهنده واسط پیامک را مطرح کرده‌اند. به کاربران Steam توصیه شده که برای امنیت بیشتر، Steam Guard Mobile Authenticator را فعال کرده و فعالیت‌های حساب خود را نظارت کنند.